ループバックインターフェイスの設定

以下のトピックでは、セキュリティデバイス上のループバックインターフェイスの概要と設定の詳細について説明します。

ループバックインターフェイスの概要

IP(インターネットプロトコル)は、(IPv4)アドレス 127.0.0.0/8を使用してループバックネットワークを指定します。ほとんどの IP 実装では、ループバックファシリティを表すためのループバックインターフェイス(lo0)がサポートされています。コンピュータープログラムがループバックネットワークで送信するすべてのトラフィックは、同じコンピューターに送られます。ループバックネットワークで最もよく使用される IP アドレスは、IPv4 の場合は 127.0.0.1 、IPv6 の場合は ::1 です。アドレスの標準ドメイン名は localhost です。

ネットワークデバイスには、内部ループバックインターフェイス(lo0.16384)も含まれます。内部ループバックインタフェースは、論理ユニット番号16384のループバックインタフェースの特殊なインスタンスです。

ループバックインタフェースを使用してデバイスを識別します。デバイスがオンラインかどうかを判断するには、どのインターフェースアドレスも使用できますが、ループバックアドレスが好ましい方法です。ネットワークトポロジーの変更によってインターフェイスが削除されたり、アドレスが変更されたりする可能性がありますが、ループバックアドレスが変化することはありません。

個々のインターフェイスアドレスに ping を実行しても、その結果にデバイスの正常性が常に示されるわけではありません。たとえば、あるサブネットがポイントツーポイントリンク上の 2 つのエンドポイントの設定と一致していない場合、そのリンクは動作していないように見えます。デバイスがオンラインかどうかを確認するためにインターフェイスに ping を実行すると、誤解を招く結果が得られます。機器の設定や動作とは無関係の問題により、インタフェースが利用できない場合があります。ループバックインターフェイスを使用すれば、これらの問題に対処できます。

Junos OS Evolvedは、ローカルパケットのフローを制御するために、ネットワーク制御トラフィック(ループバックトラフィック)用と管理トラフィック用の2つの異なるフィルターをサポートしています。詳細については、 Junos OS EvolvedとJunos OSの主な違いを参照してください。

利点

ループバックアドレスは変化することがないため、ネットワーク内のデバイスを特定するのに最適です。
ループバックインターフェースは、そのIPアドレスへのルートがIPルーティングテーブルで利用可能である限り常に稼動状態、で到達可能な状態にあります。したがって、ループバックインタフェースを診断やトラブルシューティングの目的で使用することができます。
OSPF などのプロトコルは、デバイスまたはネットワークのプロトコル固有のプロパティを特定するのに、ループバックアドレスを使用します。さらに、 ping mpls などの一部のコマンドでは、正しく機能するためにループバックアドレスが必要です。
Junos OSは、内部ルーティングインスタンス用に別のループバックインターフェイスを作成するため、 lo0.0 上のフィルターが内部トラフィックを妨害することはありません。